DB1501-T 0058-2024《火灾调查电子数据提取技术规范》

ICS13.220CCSC80

1501呼 和 浩 特 市 地 方 标 准DB1501/T0058—2024火灾调查电子数据提取技术规范Technicalspecificationforextractionofelectronicdatainfireinvestigation20242024090920241009呼和浩特市市场监督管理局  发布DB1501/T0058DB1501/T0058—2024DB1501/T0058DB1501/T0058—2024目 次前言 II范围 1规范性引用文件 1术语和定义 1火灾调查电子数据提取 1通用要求 1收集提取方法 2收集提取电子数据的步骤 2记录 2一般要求 2具体要求 2收集提取结果表述 2附录B（资料性） 电子数据提取固定 5附录附录B（资料性） 电子数据提取固定 5附录C（规范性） 火灾痕迹物证提取 6附录D（规范性） 图片记录 7附录E（资料性） 电子数据提取记录内容 8I前 言本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件由呼和浩特市消防救援支队提出并归口。本文件起草单位：呼和浩特市消防救援支队。本文件主要起草人：刘杨、白旭东、付晓东、吴迪、刘丹宇、门裕、石永强、刘颖军。IIII火灾调查电子数据提取技术规范范围本文件适用于消防救援机构在火灾调查中电子数据提取。规范性引用文件（包括所有的修改单适用于本文件。GA/T756-2021法庭科学电子数据收集提取技术规范术语和定义下列术语和定义适用于本文件。3.1电子数据现场提取scenecollectionofelectronicdata对案（事）件现场及其场所电子数据的发现、固定、收集的过程。3.2存储介质storagemedium存储电子数据的各类物理载体。火灾调查电子数据提取通用要求消防救援机构在火灾调查时，应严格遵循法定流程和技术标准，全面、客观且及时的收集与提电子数据的收集与提取，应至少有两名火灾调查人员参与进行。必要时，可指派或聘请专业技术人员在火灾调查人员的指导下收集、提取电子数据。现场提取电子数据，应制作电子数据现场提取笔录（AA.1），注明电子数据的（参B1应在笔录中注明，由见证人签名或者盖章。U收集提取方法应按照GA/T756-2021中4.2的规定执行。收集提取电子数据的步骤在条件允许的情况下，首要任务是提取原始存储介质，并在此基础上进一步提取电子数据，并在《火灾痕迹物品提取清单》（CC.1）中详细记录每一步操作。预备必要的软硬件环境、数字照相机和数字摄像机。若使用计算机作为收集提取设备，应安装屏幕录像软件，并确保通过杀毒软件检查、清除潜在病毒。在以下情况下，应通过数字摄像机或屏幕录像软件记录计算机信息系统屏幕上的内容，并将拍摄获得的图像文件或视频文件导出，记录导出文件的文件名，计算并记录完整性校验值：不支持复制或未具备写保护条件的本地计算机信息系统、原始存储介质；在收集提取过程中需要启动计算机信息系统的操作系统，且该系统不支持复制或未具备写保护功能；当采用远程访问方式收集提取电子数据时，对于可能无法重复收集或可能出现变化的电子数据。对于可以复制导出为数据文件的电子数据，应进行复制导出操作，并计算其完整性校验值，以确保数据的准确性和完整性。对于火灾现场物理受损设备的提取：对于水淹设备，应先进行安全评估，确保设备内元器件未进水或已采取保护措施的情况下再提取；对于被火烧损设备，应先进行安全评估，对不能正常提取的做出相应物理修复后再提取；对于因机械外力受损设备，应先进行安全评估，对不能正常提取的做出相应物理修复后再提取。记录一般要求（应按照附件D中表D.1执行），并记录数据的编号、名称、型号及特征、所处的空间（参见附录A中表A.1）上签字并注明提取日期。具体要求对在数据提取时的不同情况和种类，相关信息的具体记录内容参见附录E中表E.1。收集提取结果表述2要针对性地对收集提取对象、范围、所得进行客观概括，概括内容包含检材编号、收集提取情况、33电子数据现场提取笔录见表A.1。

附录A（资料性）电子数据现场提取表A.1电子数据现场提取笔录X消勘（电子）〔202X〕XXX号时间：地点：火灾调查人员姓名、单位：记录人姓名、单位：电子数据持有人（提供人）：电子数据来源：见证人：提取对象：事由及目的：过程、方法及结果：不能提取原始存储介质的原因：原始存储介质的存放地点：备注：火灾调查人员：电子数据持有人（提供人）/见证人：记录人：44电子数据提取固定清单见表B.1。

附录B（资料性）电子数据提取固定表B.1电子数据提取固定清单案由提取固定时间序号电子数据类别来源文件格式完整性校验值备注据供） 查： 位）/见证人（适用时）：年月日 年月日 年月日55火灾痕迹物品提取清单见表C.1。

附录C（规范性）火灾痕迹物证提取表C.1火灾痕迹物品提取清单（消防救援机构名称）序号名 称编号提取部位规格数量特 征12345提取人姓名工作单位签名年月日年月日证人或当事人姓 名身份证件号码单位或住址联系电话签名年月日年月日火灾痕迹物品提取清单火灾痕迹物品提取清单火地址： 提取日期： 年月日此文书由消防救援机构存档6图片记录表见表D.1。

附录D（规范性）记录表D.1图片记录表编号备注77电子数据提取记录内容表见表E.1。

附录E（资料性）电子数据提取记录内容表E.1电子数据提取记录内容表具体情况记录内容本地计算机信息系统、存储介质等检材类别；检材型号；检材出厂时唯一性编号；检材的照片。通过远程方式访问的计算机信息系统计算机信息系统IP地址；域名；登录用户名、密码。电子数据的收集提取过程收集提取目的；设备和软件；电子数据发现收集提取操作步骤；环境条件；导出的电子数据文件的存储位置、文件名、文件格式、文件完整性校验值；收集提取时间；人员。电子数据的冻结冻结目的；冻结账号；冻结时间；人员。导出的录像文件文件名；开始时间；结束时间；完整性校验值；人员。88表E.1电子数据提取记录内